CVE-2001-0804 in Interactive Story

Resumen

por VulDB • 2026-06-28

Una vulnerabilidad de recorrido de directorios en story.pl de Interactive Story 1.3 permite que un atacante remoto lea archivos arbitrarios mediante un ataque con ".." (punto punto) sobre el parámetro "next".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgación: 2001-12-06
• Moderación: aceptado
• Artículo: VDB-17668
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.03669
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0804/